隐私政策

一、定义与适用范围

本隐私政策（「本政策」）适用于 backspacegeo 平台（「本平台」）提供的全部服务。平台运营方（「我们」）作为个人信息处理者，依照《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》及适用的境外法律法规（见《海外隐私合规》页）处理个人信息。本政策说明我们收集什么、怎么用、保存多久、与谁共享、您有哪些权利。涉及企业客户委托数据处理（我们作为受托处理者）的情形，适用《数据处理协议（DPA）》。

二、我们是谁（个人信息处理者）

平台运营方的主体信息（公司全称、注册地址、统一社会信用代码、个人信息保护负责人联系方式）以本平台官网公示信息为准；企业级客户可在合同中约定双方的数据保护联系人。我们已指定个人信息保护负责人，负责本政策的执行与数据主体请求的处理，联系方式见「联系我们」一节。

三、我们收集哪些信息

① 账号与身份信息：注册手机号（或企业邮箱）、姓名、公司名称、职位；② 业务数据：您提交的品牌、产品、关键词、官网地址、知识库文档、内容素材、线索与表单数据；③ 使用与设备信息：登录时间、IP 地址、浏览器标识、操作日志（用于安全审计与防滥用）；④ 支付信息：订单记录与发票信息（支付由持牌支付机构处理，我们不存储完整银行卡信息）。我们不收集与提供服务无关的个人信息；不收集任何涉密信息（见第十一节）。

四、处理的合法基础

我们基于以下合法基础处理个人信息：① 履行合同（提供您订阅的服务）；② 您的同意（如启用境外模型、订阅营销信息——可随时撤回）；③ 法定义务（日志留存、税务与审计配合）；④ 合法权益（网络与信息安全防护、防欺诈与滥用）。基于合法权益处理前，我们会进行利益衡量并保障您的权利不受不当影响。

五、信息的使用目的

收集的信息仅用于：为您提供 AI 可见性监测、内容生产、分发与报告服务；保障账户与数据安全（登录审计、防暴力破解、异常行为检测）；计量计费与额度管理；改进服务质量；履行法律义务。我们不会将您的个人信息用于与上述目的无关的用途；如需用于未载明的用途，将另行取得您的同意。

六、数据分类分级与重要数据

我们按《数据安全法》要求对处理的数据进行分类分级管理：客户业务数据默认按「一般数据」处理并采取租户隔离等保护措施；我们不主动收集、不要求客户提供「重要数据」，并在《可接受使用政策》中禁止上传重要数据与国家秘密。如客户的业务场景涉及重要数据或需进行数据出境安全评估，请在签约前书面告知我们，我们将单独评估处理方案。

七、信息的共享、委托处理与第三方

我们仅在以下情形涉及数据对外处理：① 向 AI 引擎/模型供应商发送必要数据以完成您委托的监测与生成（清单见《子处理者清单》）；② 使用云服务、短信、邮件等基础设施服务商（同上清单）；③ 依据法律法规或行政、司法机关的强制要求配合（我们在合法范围内审慎响应并留存记录）；④ 经您明确同意。我们不会出售您的个人信息，也不会为第三方广告目的共享。所有受托方均签署数据保护条款，我们对其处理活动承担监督责任。

八、AI 与训练数据（核心承诺）

① 您的业务数据不会被我们用于训练任何 AI 模型任何公共 AI 模型，也不会用于改进模型供应商的通用模型；② 我们与模型供应商的协议包含数据不用于训练的条款；③ 发送给模型的数据限于完成当次任务所必需的内容（如监测问题词、待生成/检索的文本片段）；④ 客户可选择将 AI 调用限制为境内模型专用（见《AI 与数据使用声明》）。

九、信息的保存期限

我们按「实现目的所必需的最短期限」保存信息，具体为：账号信息——服务存续期间及注销后 30 天内删除（法律法规另有要求除外）；业务数据（监测结果/内容/线索）——服务期间持续保留，服务终止后 30 天内供您导出；为支持监测结果核验（行业团标建议监测原始记录保留至项目结案后不少于 3 年）与潜在争议处理，业务数据在服务终止后保留 3 年（期间不可访问），期满删除或匿名化；网络日志——依据《网络安全法》第二十一条留存不少于 6 个月；订单与财务记录——依据财税法规保存不少于 10 年；安全事件记录——不少于 3 年。到期后我们将删除或匿名化处理。

十、您的权利与行使方式

依据《个人信息保护法》及相关法律，您有权：查阅、复制您的个人信息（后台「数据导出」自助完成）；更正不准确的信息；删除（注销账号或按请求删除，法律法规要求保留的除外）；撤回同意（如撤回海外模型调用授权）；要求解释处理规则；要求提供可携带的数据副本。我们将在收到请求后 15 个工作日内响应（复杂情形不超过 30 日并告知理由）。行使方式：通过「联系我们」提交，或使用平台内自助功能。

十一、涉密红线（政企客户必读）

本平台为商业 SaaS 服务，不用于处理任何国家秘密、工作秘密、涉密信息或党政机关内部敏感文件。请勿通过本平台上传、生成或分发上述信息；因违规上传导致的一切后果由上传方承担。涉及涉密业务的场景，请勿使用本平台；如有政企合规专项需求，请联系我们评估私有化与专项方案。

十二、数据安全措施

我们采取的技术与组织措施包括：传输层 TLS 加密、静态数据 AES-256 加密；租户与项目双重数据隔离（跨租户访问在架构层被拒绝）；基于角色的访问控制与最小权限原则；登录多因素认证与异常登录检测；操作审计日志；数据备份与恢复机制；员工保密协议与权限审批流程；安全漏洞响应流程。我们对标网络安全等级保护（等保）三级要求进行安全基线自检与持续整改（自检机制，非认证资质）。任何系统都无法保证绝对安全，如发生数据安全事件，我们将依法及时告知您并向监管部门报告。

十三、数据出境

本平台默认数据存储于中国境内。当您主动启用境外 AI 引擎或境外分发渠道时，为完成该等操作，必要的数据（如监测问题词、待处理文本片段）将传输至境外服务器。我们依据《个人信息保护法》第三十八条采取合规路径：涉及个人信息出境的，采用国家网信部门制定的标准合同（已完成/将完成备案）或通过安全评估/认证；并向您提示具体传输范围与接收方。您可通过平台设置关闭境外模型调用（改为境内模型专用），该功能即时生效。

十四、敏感个人信息与未成年人

我们原则上不处理敏感个人信息（生物识别、医疗健康、金融账户等）。如业务场景确需处理（如您上传含患者信息的资料），您应确保已取得信息主体单独同意并告知我们，我们将单独评估并采取强化保护措施。本平台面向企业用户，不面向未满 14 周岁的未成年人；如发现误收集，我们将立即删除。

十五、Cookies 与同类技术

我们使用必要的 Cookie 维持登录会话与表单安全（CSRF 令牌）、记录语言偏好，并用于访问统计。详见《Cookie 声明》。

十六、政策更新与通知

本政策可能适时更新。重大变更（收集范围、使用目的、共享对象的实质变化）将在平台官网显著位置公示并提前 30 日通知注册用户；一般变更自公示之日起生效。您在变更生效后继续使用服务，视为接受更新后的政策；如不接受，您可停止使用并注销账号。

十七、投诉与举报渠道

如您认为我们的处理行为侵犯了您的合法权益，可通过「联系我们」投诉，我们将在 15 个工作日内答复；您也可以向监管部门投诉举报：国家网信办举报中心（12377）、工信部电信用户申诉受理中心（12321）、市场监管部门（12315）。涉及个人信息的争议，您也可以向有管辖权的人民法院提起诉讼。

十八、联系我们

个人信息保护负责人 / 数据保护联系人：以本平台官网公示与合同约定为准。平台运营方的主体信息（公司全称、注册地址、统一社会信用代码）以官网「联系我们」页公示及双方签署的合同为准；数据保护相关请求可通过该页公示的邮箱或电话提交。我们将在收到您的请求后依法在 15 个工作日内予以处理；需要延长期限的，将告知理由。